iInfo 資訊交流: Ubuntu安裝Redmine(5) --- OpenSSL啟用

最新消息

[公告2014/05/30] 如有需要將部落格中，任何一篇文章的程式碼使用在商業用途，請與我聯繫。

[公告2015/04/26] Line版的 iInfo程式與投資應用群組已上線想加入的朋友們，請先查看 "入群須知" 再與我聯繫 Line : aminwhite5168，加入請告知身分與回答 "入群須知" 的問題。

[公告2018/04/22] 台北 Python + Excel VBA 金融資訊爬蟲課程，課程如網頁內容金融資訊爬蟲班：台北班 Python 金融資訊爬蟲、EXCEL VBA 金融資訊爬蟲。

[公告2019/01/08] 請注意：我再次重申，部落格文章的程式碼，是要提供各位參考與學習，一旦網頁改版請自行修改，別要求東要求西要我主動修改，你們用我寫東西賺錢了、交差了，請問有分我一杯羹嗎?既然賺錢沒分我，請問有什麼理由要求我修改，如果沒能力改，就花錢來找我上課。

[公告2019/12/01] 若各位有 Excel VBA 案子開發需求，歡迎與我聯繫，可接案處理。

[公告2020/05/22] 頁面載入速度慢，起因為部分JS來源(alexgorbatchev.com)失效導致頁面載入變慢，目前已做調整，請多見諒。

2015年11月15日星期日

Ubuntu安裝Redmine(5) --- OpenSSL啟用

前面介紹幾篇安裝教學文都是為了要安裝 Redmine 而鋪的路，接下來介紹的是設定連結的安全性，有時大專案的效益是很驚人的，萬一在上傳或下載的過程中，重要機密被攔截外洩，將會造成公司的嚴重損失，所以我們還是要將安全性考量進來，將傳輸過程進行加密的動作。

Ubuntu在安裝時會將加密模組(SSL)一起進行安裝，但如果沒有去設定，將無法使讓他發揮加密效果，接下來介紹讓各位了解如何去設定與啟動加密模組SSL。

安裝步驟如下
先確認Openssl套件是否存在

dpkg --get-selections | grep openssl

啟動 Apache2 的 SSL 模組。

a2enmod ssl

Apache2 SSL 連線設定步驟如下：
1.產生伺服器的金鑰
2.建立憑證要求 (Certificate Signing Request)
3.產生自我簽署憑證 (Self-Signed Certificate)
4.設定 Aapche2 Virtual Hosts

1.產生伺服器的金鑰

openssl genrsa -out myserver.key 2048

2.建立憑證要求 (Certificate Signing Request)

openssl req -new -key myserver.key -out myserver.csr

3.產生自我簽署憑證 (Self-Signed Certificate)

openssl x509 -req -days 365 -in myserver.csr -signkey myserver.key -out myserver.crt

安裝憑證

mkdir /var/www/ssl
cp myserver.crt /var/www/ssl
cp myserver.key /var/www/ssl

PS：存放憑證與金鑰的路徑要記住，在Apache2的設定檔上又正確填入。

4.修改設定檔與對外連結Port設定檔
(1)修改Aapche2設定檔

vi /etc/apache2/sites-available/000-default.conf

在設定檔中填入憑證與金鑰的群放路徑，注意路徑要填對，不然無法正常連線。
SSLEngine On
SSLCertificateFile /var/www/ssl/apache.crt
SSLCertificateKeyFile /var/www/ssl/apache.key

(2)修改對外連結Port設定檔，將Listen 80這行註解掉，不要讓Apache2 Listen port 80。

vi /etc/apache2/ports.conf

啟動站點。

a2ensite 000-default.conf

PS：Apache提供了兩個工具分別是a2ensite和a2dissite，它們都在apache2-common裡，a2ensite可以啟動apache2資料夾/etc/apache2/sites-available中包含設定檔的站點，a2dissite的作用正好相反。

最後重新啟動 Apache2